클로드·그록으로 무장한 해커들, 중남미 은행 400여곳 사이버 공격 자동화

무엇이 드러났나

해커들이 앤트로픽의 클로드, 스페이스X의 그록 등 여러 상용 AI 모델을 결합해 중남미 금융기관 400여 곳에 대한 사이버 공격을 자동화한 것으로 드러났어요. 사이버보안 스타트업 스트레이커(Straiker)가 20일(현지시간) 해킹 그룹 사이버카르텔(CyberCartel)의 내부 운영 정보와 공격 기록을 분석해 밝혔어요. 그룹이 내부 정보를 실수로 유출하면서 파악됐다고 해요. 사이버카르텔은 2012년부터 활동해 온 그룹이에요.

공격 구조

• 그록 기반 에이전트: 웹에서 표적 금융기관 정보 수집
• 클로드 오퍼스·소네트 기반 에이전트 4개: 공격 전략 논의와 실행
• 커서(Cursor)에서 돌아가는 또 다른 클로드: 전체 공격 지휘

사람 개입을 최소화한 채 표적을 조사하고 침입을 시도하며, 성공하면 계정 정보와 고객 데이터를 확보하고 은행 계좌에 접근하는 방식이에요. 스트레이커는 최근 몇 달 AI 에이전트를 도입하며 공격 속도와 효율이 크게 올랐다고 분석했어요. 앤트로픽의 최첨단 사이버보안 모델 '미소스'가 쓰인 정황은 없었어요.

안전장치 우회

클로드가 해킹 요청을 거부하면 "자체 시스템 대상 승인된 보안 테스트"나 "학술 연구"라고 둘러댔고, 계속 거부하면 문샷AI의 키미로 넘겼어요. 키미도 거부하면 악성코드를 뿌리는 전통 방식으로 바꾸도록 짜여 있었어요.

전문가 반응

공격이 방어보다 훨씬 앞서 있어요. 기업들은 아직 준비가 안 됐어요. — 앙쿠르 샤, 스트레이커 CEO

켄 황 샌프란시스코대 겸임교수는 핵심이 특정 모델 성능이 아니라 여러 모델을 잇고 조율하는 시스템이라며, "공격의 병목이 사람의 기술력에서 API 토큰 예산과 컴퓨팅 자원으로 바뀌고 있다"고 했어요.

대응

앤트로픽은 조사에 착수해 이들의 클로드 사용을 차단했다고 밝혔어요. 스페이스X도 접근 차단 조치를 진행 중이고, 문샷AI에는 연락을 시도하고 있대요. 크라우드스트라이크는 이달 초 한국 금융기관 정보 유출 사건에 중국산 오픈소스 AI 에이전트와 LLM이 쓰였을 가능성을 보여 주는 증거를 확인했다고 밝혔어요. 유아이패스 CISO 스콧 로버츠는 "LLM이 자동화 공격을 더 쉽게 만들고 있어 보안 운영과 탐지 체계를 조정해야 한다"고 말했어요.